KI-Kompetenz-Schulung nach Artikel 4 des AI Act: was das Gesetz verlangt und wie Sie Ihr Personal je Rolle schulen

Was Artikel 4 des AI Act verlangt

Artikel 4 des AI Act verpflichtet jeden Anbieter und Betreiber eines KI-Systems, Maßnahmen für die KI-Kompetenz seines Personals und anderer Personen zu ergreifen, die in seinem Auftrag KI-Systeme betreiben oder nutzen. Er gilt seit dem 2. Februar 2025 für alle KI-Systeme, nicht nur für Hochrisiko-KI-Systeme, sodass auch ein Unternehmen erfasst ist, dessen Personal mit einem Chat-Assistenten Texte entwirft oder Dokumente durchsucht. Seit die Verordnung (EU) 2026/1744, die Digital-Omnibus-Verordnung zur KI, am 27. Juli 2026 in Kraft getreten ist, müssen die Maßnahmen „die Entwicklung der KI-Kompetenz“ unterstützen, und das Gesetz verlangt nicht mehr „ein ausreichendes Maß an KI-Kompetenz“. Die Fragen und Antworten der Kommission zur KI-Kompetenz, zuletzt aktualisiert am 27. Juli 2026, sagen, dass kein Zertifikat nötig ist und ein interner Nachweis über Schulungen geführt werden kann. Nach denselben Fragen und Antworten liegen Aufsicht und Durchsetzung der Pflicht ab August 2026 bei den nationalen Marktüberwachungsbehörden.

Artikel 3 Nummer 56, den die Änderung von 2026 nicht verändert hat, bestimmt KI-Kompetenz als „die Fähigkeiten, die Kenntnisse und das Verständnis“, die es Anbietern, Betreibern und Betroffenen ermöglichen, KI-Systeme sachkundig einzusetzen und sich der Chancen und Risiken von KI und möglicher Schäden bewusst zu werden. Den übrigen Inhalt der Verordnung behandelt unser Leitfaden zum EU AI Act für Unternehmen, die LLMs betreiben.

Die Pflicht zur KI-Kompetenz 2024 und nach der Änderung vom Juli 2026

In der am 12. Juli 2024 veröffentlichten Fassung verlangte Artikel 4 von Anbietern und Betreibern Maßnahmen, „um nach besten Kräften sicherzustellen“, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, „über ein ausreichendes Maß an KI-Kompetenz verfügen“, wobei ihre technischen Kenntnisse, ihre Erfahrung, ihre Ausbildung und Schulung, der Kontext der Nutzung und die Personen zu berücksichtigen waren, bei denen die Systeme eingesetzt werden.

Artikel 1 Nummer 5 der Verordnung (EU) 2026/1744 hat ihn durch drei Absätze ersetzt. Absatz 1 behält die Personen und die Faktoren bei, doch nun ergreifen Anbieter und Betreiber Maßnahmen, „um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen“, und es heißt: „Diese Verpflichtung verpflichtet Anbieter oder Betreiber nicht, für irgendeine Person ein bestimmtes Niveau an KI-Kompetenz zu garantieren.“

Verordnung (EU) 2024/1689, Artikel 4 (ABl. L vom 12. Juli 2024); Verordnung (EU) 2026/1744, Artikel 1 Nummer 5 (ABl. L vom 24. Juli 2026); konsolidierter Artikel 4 mit Stand 27. Juli 2026 im AI Act Service Desk der Kommission.

Nach beiden Fassungen gilt die Pflicht seit dem 2. Februar 2025, als Teil von Kapitel I (Artikel 113 Buchstabe a). Der neue Wortlaut wurde wirksam, als die Änderungsverordnung am 27. Juli 2026 in Kraft trat, und die konsolidierte Fassung des AI Act mit diesem Stand enthält ihn.

Erwägungsgrund 8 der Änderungsverordnung verweist auf Erfahrungen der Interessenträger, wonach eine Lösung mit strengen Verpflichtungen, ein ausreichendes Maß sicherzustellen, „nicht für alle Arten von Anbietern und Betreibern geeignet wäre“, und auf Daten, wonach die Auferlegung solcher Verpflichtungen, insbesondere für kleinere Unternehmen, „einen zusätzlichen Befolgungsaufwand verursacht“. Die Kommission hatte am 19. November 2025 vorgeschlagen, die Pflicht auf die Mitgliedstaaten und die Kommission zu verlagern; laut ihren Fragen und Antworten belässt der angenommene Text sie bei den Anbietern und Betreibern.

Wer KI-Kompetenz-Schulungen braucht: Personal, Auftragnehmer und Kunden

Die Fragen und Antworten der Kommission verstehen unter „andere Personen“ in Artikel 4 Menschen, die keine Beschäftigten sind, aber „im weiteren Sinne in den organisatorischen Zuständigkeitsbereich fallen“, etwa einen Auftragnehmer, einen Dienstleister oder einen Kunden. Im Allgemeinen braucht das Personal eines Dienstleisters oder Auftragnehmers wie die Beschäftigten die für seine Aufgabe passenden KI-Kenntnisse. Je nach dem konkreten Risiko, so die Fragen und Antworten weiter, kann KI-Kompetenz auch für Kunden und Auftraggeber nützlich sein, und Artikel 4 Absatz 1 verlangt von Unternehmen, „die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden sollen“, zu berücksichtigen.

Artikel 4 gilt für jedes KI-System, das das Unternehmen anbietet oder betreibt, ob gekauft oder selbst gebaut. Die Frage, ob ein Unternehmen, dessen Beschäftigte ChatGPT nutzen, um Werbetexte zu schreiben oder Texte zu übersetzen, Artikel 4 einhalten muss, bejahen die Fragen und Antworten; wie Sie eine solche Nutzung finden und steuern, behandelt unser Leitfaden zu Schatten-KI, Richtlinie und Kontrollen. Ein Unternehmen, das seinen eigenen Assistenten baut, kann zugleich dessen Anbieter sein, und nach Erwägungsgrund 20 des AI Act kann KI-Kompetenz je nach Kontext „das Verstehen der korrekten Anwendung technischer Elemente in der Entwicklungsphase des KI-Systems“ umfassen.

Beschäftigte mit einem Abschluss oder Erfahrung in der KI-Entwicklung gelten laut den Fragen und Antworten in der Regel als KI-kompetent, „aber es hängt vom jeweiligen KI-Werkzeug und ihrer konkreten Qualifikation ab“, und die Organisation sollte prüfen, was sie darüber hinaus wissen müssen, etwa zu den rechtlichen und ethischen Aspekten von KI. Ein KI-Beauftragter ist nicht erforderlich, denn in den Worten der Fragen und Antworten „wird keine bestimmte Governance-Struktur vorgeschrieben“.

Die Mindestschritte in den Fragen und Antworten der Kommission

Die Fragen und Antworten der Kommission zur KI-Kompetenz nennen, was Anbieter und Betreiber mindestens berücksichtigen sollten: ein allgemeines Verständnis von KI in der Organisation, ihre Rolle als Anbieter oder Betreiber von KI-Systemen, die Risiken dieser Systeme und Maßnahmen zur KI-Kompetenz, die auf dieser Analyse aufbauen. Sie halten fest, dass „keine strengen Anforderungen oder verpflichtenden Schulungen auferlegt werden“, dass das Büro für Künstliche Intelligenz keine branchenspezifischen Anforderungen festlegt und dass Artikel 4 Unternehmen nicht verpflichtet, die KI-Kenntnisse der Beschäftigten zu messen. Außerdem warnen sie, dass es in vielen Fällen unwirksam sein könnte, sich auf die Betriebsanleitung zu verlassen „oder das Personal zu bitten, sie zu lesen“. Eine IT-Abteilung kann die vier Schritte in folgendes Vorgehen übersetzen.

1. Erfassen Sie die genutzten und geplanten KI-Systeme, selbst gebaut oder gekauft, einschließlich der KI-Funktionen von SaaS-Werkzeugen und öffentlicher Chatbots, die für die Arbeit genutzt werden.
2. Halten Sie für jedes System fest, ob das Unternehmen es gebaut hat oder nutzt, auf welche Daten es zugreift und ob seine Ausgaben in Entscheidungen über Menschen einfließen.
3. Notieren Sie die Risiken, die die Nutzer jedes Systems kennen müssen, etwa falsche Antworten, Daten, die das Unternehmen verlassen, oder in Dokumenten versteckte Anweisungen.
4. Ordnen Sie die Personen nach Rolle und Vorkenntnissen und legen Sie Inhalt und Format eines Moduls je Rolle fest.
5. Führen Sie das Modul vor der Zugangsfreigabe durch, dokumentieren Sie den Abschluss und wiederholen Sie es, wenn sich ein Werkzeug, ein Modell, ein Konnektor oder eine Nutzung ändert.

KI-Schulung je Rolle: Nutzer, Administratoren, Entwickler, Führungskräfte

Schulungskonzepte dürfen sich im Detaillierungsgrad unterscheiden, bestätigen die Fragen und Antworten, und die Tabelle teilt die Inhalte für ein Unternehmen auf, das einen internen Assistenten betreibt.

Unsere Zusammenfassung, gestützt auf Artikel 4 Absatz 1 und Erwägungsgrund 20 der Verordnung (EU) 2024/1689, die Fragen und Antworten der Kommission zur KI-Kompetenz (27. Juli 2026) und den OWASP-Eintrag Misinformation (LLM07:2026, LLM09:2025).

Die OWASP Top 10 for LLM Applications 2026, auf ihrer Ressourcenseite auf den 3. August 2026 datiert, führen Misinformation als LLM07:2026 und halten zum übermäßigen Vertrauen (Overreliance) fest, dass Menschen und Systeme „flüssige, selbstsichere oder gut strukturierte Ausgaben oft als maßgeblich behandeln“. Der Eintrag von 2025, LLM09:2025, empfiehlt, Nutzer über „die Bedeutung einer unabhängigen Überprüfung generierter Inhalte“ zu schulen. Erwägungsgrund 20 des AI Act nennt einen verwandten Punkt, das Verstehen „der geeigneten Auslegung der Ausgaben des KI-Systems“. Eine Nutzerschulung am eigenen Assistenten des Unternehmens kann eine richtige Antwort mit ihrer Quelle, eine selbstsichere falsche Antwort und eine Frage außerhalb der Dokumente zeigen, auf die er zugreifen kann.

Bei Administratoren geht es um das Berechtigungsmodell und das Protokoll: wer welche Dokumente sieht, was das Query-Log aufzeichnet, wer es lesen darf und wie lange es aufbewahrt wird; unser Leitfaden zur privaten ChatGPT-Alternative beschreibt diese Komponenten. Entwickler von RAG-Werkzeugen und Agenten lernen, wie solche Systeme angegriffen werden, von Anweisungen, die in abgerufenen Dokumenten versteckt sind, bis zu Tools mit mehr Rechten als der Nutzer; diese Angriffe behandelt unser Artikel zu Prompt Injection und LLM-Sicherheit. Führungskräfte, die Anwendungsfälle freigeben, müssen erkennen, wann sich eine Nutzung einem in Anhang III aufgeführten Zweck nähert, etwa dem Filtern von Bewerbungen, und sie dann zuerst zur rechtlichen Prüfung geben.

Wenn wir eine private KI-Plattform bauen, schulen wir Ihr Team für die Arbeit damit. Schreiben Sie uns, welche Assistenten Sie betreiben oder planen und wer sie administriert.

Wie Sie Maßnahmen zur KI-Kompetenz dokumentieren

Laut den Fragen und Antworten der Kommission ist kein Zertifikat nötig, und Organisationen „können einen internen Nachweis über Schulungen und/oder andere anleitende Initiativen führen“.

Unsere Zusammenfassung; laut den Fragen und Antworten der Kommission zur KI-Kompetenz (27. Juli 2026) ist kein Zertifikat nötig, und ein interner Nachweis kann geführt werden.

Hängt der Zugang zu einem Assistenten von einem abgeschlossenen Modul ab, stimmen die Liste der geschulten Personen und die Liste der Nutzer überein, und Auftragnehmer gehören in denselben Nachweis. Der Nachweis enthält personenbezogene Daten; stimmen Sie daher Aufbewahrungsfrist und Leserkreis mit Ihrem Datenschutzbeauftragten ab.

Im ersten Gespräch klären wir Niveau, Ziele und Zeitplan Ihres Teams, und Sie erhalten einen Entwurf des Trainingsprogramms. Beschreiben Sie die abzudeckenden Werkzeuge und Rollen im Formular unten.

Durchsetzung und Sanktionen bei Artikel 4

Aufsicht und Durchsetzung von Artikel 4 liegen bei den nationalen Marktüberwachungsbehörden, nicht beim Büro für Künstliche Intelligenz. Artikel 99 nennt dafür keinen Bußgeldbetrag, weil seine Absätze 3 bis 5 Artikel 4 nicht aufführen. Sanktionen richten sich daher nach den Vorschriften, die jeder Mitgliedstaat nach Artikel 99 Absatz 1 erlässt, und dazu können „auch Geldbußen, Verwarnungen und nichtmonetäre Maßnahmen gehören“. Jede Sanktion muss verhältnismäßig sein und sich auf den Einzelfall stützen, ergänzen die Fragen und Antworten.

Die Fragen und Antworten beschreiben außerdem eine private Durchsetzung, den Schadensersatzanspruch einer Person, die einen Schaden erleidet und ihn darauf zurückführt, dass eine Organisation Artikel 4 nicht erfüllt hat; solche Ansprüche richten sich nach nationalem Recht, da der AI Act „keine Straftatbestände und keinen Anspruch auf Schadensersatz schafft“. Ob die Maßnahmen eines Unternehmens Artikel 4 erfüllen, ist eine rechtliche Bewertung für seine Rechtsabteilung. Für Betreiber von Hochrisiko-KI-Systemen bleibt die gesonderte Pflicht bestehen, das Personal zu schulen, das die menschliche Aufsicht ausübt, wie die Fragen und Antworten anmerken; Artikel 26 und seine Termine behandelt unser Leitfaden zum AI Act.

Unterstützung der EU: das Repository der Praktiken zur KI-Kompetenz

Das fortlaufend ergänzte Repository der Kommission mit Praktiken zur KI-Kompetenz, zuletzt aktualisiert am 10. August 2026, sammelt Beispiele von Unterzeichnern des KI-Pakts und anderen Organisationen; die Fragen und Antworten zählen mehr als 40, von E-Learning-Plattformen und Präsenzschulungen bis zu Bootcamps. Seine durchsuchbare Version filtert die Praktiken nach Branche, Organisationsgröße und Art der Praktik. Die Praktiken nachzubilden, „begründet nicht automatisch eine Konformitätsvermutung in Bezug auf Artikel 4“, so die Kommission, doch sie wird das Repository für die praktischen Beispiele nutzen, die sie nach Artikel 4 Absatz 2 veröffentlichen soll. Auf der Seite des KI-Gremiums, zuletzt aktualisiert am 18. September 2026, haben wir keine Empfehlung nach Artikel 4 Absatz 3 gefunden.

Allgemeine Information zum EU-Recht mit Stand Oktober 2026, keine Rechtsberatung im Einzelfall.

Was wir tun

Unser Angebot Enterprise Training & Zertifizierung baut maßgeschneiderte Programme aus den realen Aufgaben Ihres Teams, online, bei Ihnen vor Ort oder gemischt, und KI ist eines seiner Themen. Eurokommerz hält den Vertrag, und unser Engineering-Partner Vixen.UNO liefert das Training aus seinem Trainingszentrum, mit Praktikern aus seinen Projekten als Trainern. Das erste Gespräch ist kostenlos, und das Budget steht vor dem Start des Trainings fest. Wo unsere Leistung Private AI/ML die Plattform baut, mit Query-Log sowie Daten- und Berechtigungsverwaltung, schulen wir Ihr Team auch darin, sie zu betreiben und weiterzuentwickeln.

FAQ